CVE-2023-2589 in Enterprise Editioninformazioni

Riassunto

di VulDB • 25/06/2026

È stato rilevato un problema in GitLab EE che interessa tutte le versioni dalla 12.0 alla 15.10.7 (esclusa la 15.10.8), tutte le versioni dalla 15.11 alla 15.11.6 (esclusa la 15.11.7) e tutte le versioni dalla 16.0 alla 16.0.1 (esclusa la 16.0.2). Un attaccante può clonare un repository da un progetto pubblico, anche provenendo da un IP non autorizzato, nonostante il gruppo di livello superiore abbia abilitato restrizioni IP a livello di gruppo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

GitLab Inc.

Prenotare

08/05/2023

Divulgazione

07/06/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00391

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!